Встраивание groovy в java. Безопасность

Как безопасно встроить groovy скрипт в java? Поясню. Допустим я подгружаю какой-то скрипт динамически в java. Я понятия не имею что он делает. Как можно защитится от таких штук как System.exit(0)? Или от написания чего-то в файл?

В идеале было бы классно, если бы можно было эмулировать вызов скриптов в какой-то виртуальной машине. Или что-то типа такого. Запуск в отдельном потоке не спасет. Может быть можно как-то ограничить доступ скрипта к рантайму? (этот вариант мне кажется маловероятным)

Может есть статьи посвященные данной теме? Просто я ничего толком не нашел.